CVE-2025-9950 in Error Log Viewer Plugin
Résumé
par VulDB • 14/06/2026
Le plugin WordPress Error Log Viewer de BestWebSoft présente une vulnérabilité de traversée de répertoire (Directory Traversal) dans toutes les versions jusqu'à la 1.1.6 incluse, via la fonction rrrlgvwr_get_file. Cela permet aux attaquants authentifiés disposant d'un accès de niveau Administrateur ou supérieur de lire le contenu de fichiers arbitraires sur le serveur, qui peuvent contenir des informations sensibles.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.